Wie du Rollen und Berechtigungen im SAP-System analysierst
Neue Kehrtwende bei SAP?
Im Falle von HR Renewal existieren ebenfalls technische Mindestanforderungen: Das SAP ERP HCM-System (ECC 6.0) muss mindestens über einen Enhancement Package (EhP) Stand von 6 verfügen. Gegebenenfalls sind "HR Renewal Packages" zu installieren.
Ebenso können Unternehmen teure Nachzahlungen im Falle einer Unterlizenzierung rechtzeitig verhindern. SAP-Kunden, die genau bestimmen und dokumentieren können, was im Unternehmen in welchem Umfang genutzt wird, haben auch eine deutlich bessere Verhandlungsposition gegenüber SAP.
Was ist Identity Lifecycle Management?
Eine Steuerung über die Objekte ist ebenfalls nicht möglich, da ausgeführte Funktionen nicht immer an Objekten festzumachen sind. Bleiben wir für ein weiteres Beispiel beim ESS-User: Diese Lizenz ist mit 125 Euro Listenpreis eine der günstigsten. In einem ganz bestimmten Bereich im SAP Human Capital Management (HCM) darf der ESS-Nutzer etwas tun, was eigentlich nur Professional User dürfen, nämlich Daten anlegen. Dies tut er nur für seine eigene Person, deshalb wird keine 3.200 Eurp teure Professional-Lizenz fällig. Allerdings kann er das auch in einem anderen SAP-System tun, beispielsweise im ERP System über eine kundeneigene Entwicklung. Dadurch kann nicht mehr klar unterschieden werden, ob es eine Professional-Aktivität ist oder nur Self Service.
Bei Benutzern mit dynamischer Objektverwendung ist unklar, welche zusätzlichen Rechte der User in Zukunft noch erhält. Hier besteht die Möglichkeit, weitere Anwendungen über die gleiche Schnittstelle anzuschließen und somit eine Abfrage völlig neuer Objekte zu starten.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Mit diesem Funktionsbaustein ist es möglich, die Daten eines Benutzers auszulesen.
Ein Zettelkasten, in dem schnell Daten aller Art abgelegt und wiedergefunden werden können. Das verspricht Scribble Papers. Anfangs sieht das Programm sehr spartanisch aus. Aber wenn erst einmal eine kleine Struktur vorhanden ist, erkennt man die große Flexibilität dieses kleinen Helfers.
Berechtigungsobjekte sollten immer im Vorfeld mit dem Nutzerkreis definiert werden und beziehen sich dann auf eine bestimmte Aktion innerhalb des Systems.